Belege die Echtheit einer E-Mail – in einem PDF
Lade eine .eml- oder .msg-Datei hoch und erhalte einen einzigen Beweisbericht: einen SHA-256-Fingerabdruck der Originaldatei, die vollständige Received-Kette (Hops), die Message-ID und den Return-Path sowie die SPF/DKIM/DMARC-Ergebnisse, wie sie der empfangende Server erfasst hat. Kein Nachrichtentext, keine Anhänge – nur der Authentizitätsnachweis.
- SHA-256-Fingerabdruck der exakten Originaldatei
- Vollständige Received-Kette + SPF/DKIM/DMARC-Ergebnisse
- Optional PDF/A für die Langzeitarchivierung
Ein weitergeleiteter Screenshot ist kein Beweis
Ohne einen richtigen Nachweis
- Ein Screenshot oder eine ausgedruckte E-Mail beweist nichts – jeder kann sie bearbeiten.
- Die Header, die die Echtheit tatsächlich belegen (Received, SPF, DKIM), sind verborgen und gehen beim Drucken verloren.
- Es gibt keinen Fingerabdruck, der das PDF mit dem unberührten Original verknüpft.
- Ein gewöhnliches „E-Mail in PDF“ stellt den Text dar, wirft aber die Authentizitätsebene weg.
Mit einem Beweisbericht
- Ein SHA-256-Hash verankert den Bericht an den exakten Bytes der Quelldatei.
- Die vollständige Received-Kette wird der Reihe nach erfasst, vom ältesten zum neuesten Eintrag.
- SPF-, DKIM- und DMARC-Ergebnisse werden genau so angezeigt, wie der empfangende Server sie eingetragen hat.
- Ein klarer Haftungsausschluss legt dar, was berichtet und was unabhängig geprüft wurde – damit das PDF Bestand hat.
So funktioniert es
E-Mail-Authentizitätsbericht
Erstellt von PDFengine
Integrität
SHA-256
3a7bd3e2360a3d29eea436fcfb7e44c735d117c4...
Authentifizierung (wie gemeldet)
Received-Kette
- mta1.sender.com
- relay.example.net
- mx.receiver.com
Vom empfangenden Server gemeldete Werte, nicht unabhängig von PDFengine geprüft.
Original-E-Mail hochladen
Ziehe die rohe .eml- oder .msg-Datei hinein – die unveränderte Nachricht, die du erhalten hast, einschließlich ihrer Header. Aus mehreren Dateien wird je ein Bericht (bei mehreren als ZIP).
Wir lesen die Header und hashen die Datei
PDFengine berechnet einen SHA-256 des Originals, extrahiert die Received-Kette, die Message-ID, den Return-Path und die Authentication-Results und normalisiert die SPF/DKIM/DMARC-Ergebnisse.
Beweis-PDF herunterladen
Du erhältst einen einseitigen Authentizitätsbericht – ohne Text, ohne Anhänge. Optional als PDF/A-2b für die Langzeitaufbewahrung archiviert.
Was der Bericht enthält
Jedes Feld, das ein Prüfer braucht, um Echtheit und Integrität zu beurteilen.
SHA-256-Integritätsfingerabdruck
Ein kryptografischer Hash der Originaldatei, berechnet vor jeder Verarbeitung. Hashe die Quelle erneut und vergleiche – jede Änderung bricht die Übereinstimmung.
Vollständige Received-Kette (Hops)
Jeder Mailserver, den die Nachricht durchlaufen hat, in der Reihenfolge des Transports, sodass der Zustellweg dokumentiert ist.
SPF-/DKIM-/DMARC-Ergebnisse
Die Authentifizierungsergebnisse, wie sie im Authentication-Results-Header gemeldet werden, mit Angabe des Servers, der sie eingetragen hat.
PDF/A-Archivausgabe
Exportiere den Bericht optional als PDF/A-2b – das ISO-Format für Dokumente, die über Jahre lesbar bleiben müssen.
Wer E-Mail-Beweisberichte nutzt
Recht und Streitfälle
Füge Korrespondenz, die in einem Anspruch, einem Vertragsstreit oder einer E-Discovery-Akte verwendet wird, einen Authentizitätsnachweis bei.
Personal und Untersuchungen
Sichere eine manipulationssichtbare Kopie einer E-Mail, bevor sie weitergeleitet, zitiert oder gelöscht wird.
Versicherung und Schadensfälle
Dokumentiere die E-Mail, die einen Schadensfall ausgelöst hat oder stützt, mit unverändertem Zustellweg und unveränderter Authentifizierung.
Compliance und Audit
Führe eine einheitliche, archivierbare Beweiskette für E-Mails, die Aufbewahrungs- oder Prüfpflichten unterliegen.
Ehrlich darüber, was geprüft ist – und was nicht
Der SHA-256-Hash bescheinigt die Integrität der Quelldatei so, wie du sie geliefert hast. Die SPF/DKIM/DMARC-Ergebnisse und die Received-Kette werden aus dieser Datei gelesen und genau so angezeigt, wie der empfangende Mailserver sie erfasst hat – PDFengine prüft sie nicht unabhängig erneut, und der Bericht sagt das klar. Diese Ehrlichkeit verleiht dem Dokument seinen Wert: Es behauptet nie mehr, als es belegen kann.
Häufig gestellte Fragen
Was steht im Beweis-PDF?
Eine einzelne Seite mit den Nachrichtendetails (From, To, Subject, Date, Message-ID, Return-Path, Reply-To), einem SHA-256-Hash der Originaldatei mit ihrer Größe und dem Zeitpunkt der Konvertierung, den SPF/DKIM/DMARC-Ergebnissen und der vollständigen Received-Kette – plus ein Haftungsausschluss. Nachrichtentext und Anhänge werden bewusst nicht dargestellt.
Wie unterscheidet sich das von „E-Mail in PDF“?
„E-Mail in PDF“ stellt die Nachricht und ihre Anhänge als lesbares Dokument dar. Dieses Tool erzeugt nur den Authentizitätsbericht – die forensische Ebene – ohne den Nachrichtentext. Wenn du beides möchtest, nutze „E-Mail in PDF“ und aktiviere „Beweisseite hinzufügen“.
Prüft PDFengine die DKIM-Signatur selbst?
Nein. Der Bericht zeigt die SPF/DKIM/DMARC-Ergebnisse, wie sie der empfangende Server im Authentication-Results-Header erfasst hat. Die kryptografische DKIM-Signatur wird nicht erneut anhand des DNS geprüft – und das wird klar gesagt, damit das Dokument nie zu viel behauptet.
Welche Dateien kann ich hochladen?
Standard-E-Mail-Dateien: .eml und .msg. Lade mehrere gleichzeitig hoch, und du erhältst pro E-Mail ein Beweis-PDF (bei mehreren als ZIP geliefert).
Werden Nachrichtentext oder Anhangsinhalte gespeichert oder angezeigt?
Nein. Dieses Tool liest nur die Header und berechnet den Hash; Nachrichtentext und Anhänge werden weder dargestellt noch in die Ausgabe aufgenommen.
Was kostet es?
1 Credit pro E-Mail-Datei. Neue Konten starten mit kostenlosen Credits, sodass du es sofort ausprobieren kannst.
Erhalte ein gerichtsfestes E-Mail-Beweis-PDF
Lade deine .eml- oder .msg-Datei hoch – der Authentizitätsbericht ist in Sekunden fertig.